EUVD-2026-84533

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Calcite Avatica. Plugin instantiation via AvaticaUtilsinstantiatePlugin and other methods initializes arbitrary classes via unrestricted calls to Class.forNameString which by default triggers...

CVE-2022-24990

CVE-2022-24990 Описание - POC для CVE-2022-24990: неаутентифицированное удалённое выполнение команд в TerraMaster TOS через инстанциацию объектов PHP. - создано antx 2022-04-12. Детали - Уязвимость позволяет удалённому злоумышленнику выполнять произвольные команды в целевой системе. -...

CVE-2025-32432

CVE-2025-32432 Craft CMS: PoC эксплуатации RCE без аутентификации Критическая уязвимость удалённого выполнения кода без аутентификации в Craft CMS Затронуто: Craft CMS 3.x, 4.x и 5.x до 5.6.16 Информация: Эксплойт протестирован на машине Orion из HackTheBox Обзор Этот репозиторий содержит...

CVE-2022-41828

CVE-2022-41828 Удалённое выполнение кода RCE в драйвере Amazon AWS Redshift JDBC The Amazon JDBC Driver for Redshift — это драйвер JDBC типа 4, который обеспечивает подключение к базе данных через стандартные интерфейсы прикладного программирования API JDBC, доступные в Java Platform, Enterprise...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Одношаговая эксплуатация через VPS рекомендуется для пользователей с VPS】 1. Введите публичный IP-адрес VPS и порт прослушивания например, 9999 2. Введите команду для выполнения например: touch /tmp/cvepwned 3. Нажмите 【Сгенерировать команду VPS】 → нажмите...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Этот репозиторий иллюстрирует, как эксплуатировать CVE-2025-30065 и добиться удалённого создания экземпляров классов, а также инициировать сетевой запрос из приложения жертвы, т.е. JVM, тем самым достигая SSRF. Сгенерированный parquet в Malicious.java предполагает, что класс...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS: неавторизованное удаленное выполнение команд через PHP Object Instantiation Использование Обнаружение уязвимости. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Загрузка PHP-веб-шелла. root@kitploit: python CVE-2022-24990.py -a...

GoTEE

Введение Фреймворк GoTEE обеспечивает одновременный запуск юникернелов на основе TamaGo в привилегированном и непривилегированном режимах, взаимодействующих друг с другом через режим монитора и пользовательские системные вызовы. Благодаря этим возможностям GoTEE реализует доверенные среды...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE CVE-2026-34197 の概念実証と技術ノート。Jolokia JMX-HTTP ブリッジ経由で到達可能な Apache ActiveMQ Classic のリモートコード実行（RCE）脆弱性です。 影響を受けるバージョン: ActiveMQ Classic 5.19.4、および 6.0.0 – 6.2.2 修正バージョン: 5.19.6 / 6.2.5 CVSS 3.1: 8.8 根本原因: 標準の Jolokia...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft только что выпустила экстренные исправления для CVE-2026-21509 — zero-day уязвимости в Office Suite, которая обходит механизмы защиты OLE/COM при простом открытии файла пользователем. Они считают, что их «изменение на стороне сервиса» для...

CVE-2026-92785

Angel through 3.3.0 deserializes untrusted setAlgoMetrics payload using Kryo without class registration or allowlist validation. Unauthenticated network attackers can instantiate arbitrary classes or exhaust coordinator memory by sending crafted serialized objects to the master RPC endpoint...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Уязвимость полиморфной десериализации при разборе сообщений Protobuf Код программы Python с protobuf root@kitploit: protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf...

CVE-2026-63520

CVE-2026-63520 SharePoint 안전하지 않은 타입 RCE + CVE-2026-55040 체인 Microsoft SharePoint Server에서의 인증 없는 RCE. 자격 증명 불필요. Stephen FewerRapid7는 Pwn2Own Berlin 2026에서 CVE-2026-55040을 시연했습니다. Rapid7은 후속 연구 중 CVE-2026-63520을 발견했고, VulnCheck는 독립적으로 대체 가젯 체인을 발견했습니다. 이 두 버그를 함께 사용하면 패치되지 않은 인터넷상의 모든 SharePoint...

Astra Linux – Vulnerability in ruby-kramdown

Before version 2.3.1, Kramdown did not restrict Rouge formatters to the Rouge::Formatters namespace, allowing arbitrary classes to be instantiated...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: serial: max310x: Fixed a NULL pointer dereferencing issue during I2C instantiation. When attempting to instantiate a max14830 device from userspace: echo max14830 0x60 /sys/bus/i2c/devices/i2c-2/newdevice we encounter the followi...

jackson-databind: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass the PolymorphicTypeValidator PTV when polymorphic typing is enabled and a type identifier contains generic parameters. By crafting a malicious type ID, an attacker can place a denied class as a generic typ...

EUVD-2026-75409

Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a sharinggroupid. The instantiation path passed that value into event creation without verifying that the user...

CVE-2026-88915 MISP Event Template Instantiation Bypasses Sharing Group and Tagging Authorization

Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a sharinggroupid. The instantiation path passed that value into event creation without verifying that the user...

CVE-2026-86732

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteriawithTransforms0class that...

CVE-2026-86730

Craft CMS versions before 5.10.12 fail to properly cleanse string-typed field-layout elements, allowing authenticated control-panel users to inject Yii2 behavior attachments and event handlers. Attackers can post field-layout tab elements as JSON strings to bypass cleanse validation, then trigger...